Kontakt

Audyt RODO, po którym łatwiej podejmujesz decyzje i wdrażasz poprawki

Sprawdzimy, gdzie w Twojej firmie są luki w ochronie danych, uporządkujemy ryzyka i przygotujemy listę zmian do wdrożenia: co zrobić, w jakiej kolejności i kto powinien to wziąć na siebie.

Umów krótką rozmowę o audycie RODO

W wielu firmach RODO „jest". Tyle że nikt nie ma pewności, czy działa tam, gdzie powinno: w procesach, systemach, u dostawców i w codziennych decyzjach zespołów.

Największe ryzyko rzadko wynika z braku dokumentów. Zwykle bierze się z tego, że firma działa inaczej, niż ma to opisane.

Gdy firma rośnie, wdraża nowe narzędzia, zmienia model sprzedaży lub zaczyna pracować z większą liczbą partnerów, dane osobowe szybko „rozlewają się” po organizacji. Bez audytu trudno ustalić, gdzie ryzyko jest największe, co wymaga szybkiej korekty i od czego zacząć porządkowanie.

Łukasz Wyrzykowski

Senior Associate

WYZWANIA

najczęstsze problemy, które rozwiązujemy

Dokumentacja nie nadąża za firmą Polityki i procedury powstały jakiś czas temu, ale procesy, narzędzia i odpowiedzialności zdążyły się zmienić.

W audycie porównujemy dokumenty z tym, jak firma działa na co dzień. Widać, gdzie zgodność jest tylko na papierze, a gdzie potrzebne są zmiany. Zyskujesz: jasne priorytety i mniej decyzji „na wyczucie". Jeśli to odłożysz, luki zwykle wychodzą przy incydencie, skardze, kontroli albo rozmowach z dużym kontrahentem.

Dane osobowe są rozsiane po całej organizacji HR, sprzedaż, marketing, obsługa klienta, IT i dostawcy pracują na danych, ale nikt nie widzi pełnego obrazu.

Audytem porządkujemy obszary przetwarzania danych i pokazujemy, gdzie powstaje ryzyko oraz kto za co odpowiada. Zyskujesz: pełny obraz dla zarządu i właścicieli procesów. Jeśli to odłożysz: firma dalej działa „w kawałkach", a odpowiedzialność zostaje rozmyta.

Zespół działa inaczej niż procedury Pracownicy wypracowali własne ścieżki działania, które nie zawsze są spójne z dokumentacją i obowiązkami wynikającymi z RODO.

Sprawdzamy praktykę operacyjną: jak zespoły zbierają, udostępniają i zabezpieczają dane. Dzięki temu porządkujesz zasady i wdrażasz je tam, gdzie praca dzieje się na co dzień. Zyskujesz: mniej błędów i mniej sytuacji „gaszenia pożaru". Jeśli to odłożysz: codzienne skróty zaczną generować incydenty i skargi.

Relacje z dostawcami i partnerami są nieuporządkowane Firma korzysta z procesorów, systemów chmurowych i zewnętrznych partnerów, ale nie ma pewności, czy role, zakresy odpowiedzialności i umowy są właściwie ułożone.

Sprawdzamy relacje z podmiotami, które mają dostęp do danych: role, zakresy dostępu i umowy. Zyskujesz: mniejsze ryzyko kontraktowe i porządek we współpracy z partnerami. Jeśli to odłożysz: odpowiedzialność pozostaje niejasna, a problemy wychodzą dopiero wtedy, gdy jest już drogo albo nerwowo.

Nie wiadomo, co poprawić najpierw Firma czuje, że temat trzeba uporządkować, ale nie chce przepalać czasu i budżetu na działania pozorne.

Kończysz audyt z raportem, w którym działania są ułożone według pilności i wpływu na ryzyko. Zyskujesz: decyzje „co teraz", „co później" i „kto ma to dowieźć". Jeśli to odłożysz: temat będzie wracał falami, a poprawki będą robione bez planu.

NASZE ROZWIĄZANIE

audyt, po którym wiesz, co robić dalej

Sprawdzamy dokumenty oraz to, jak działają procesy, systemy i współpraca z dostawcami. Na koniec dostajesz uporządkowaną mapę potencjalnych ryzyk i plan zmian do wdrożenia.

Analiza procesów przetwarzania danych

  • identyfikacja kluczowych obszarów, w których pojawiają się dane osobowe,
  • przegląd przepływów danych między działami, systemami i partnerami,
  • wskazanie miejsc o podwyższonym ryzyku.

 

  • Mapa głównych procesów i punktów ryzyka w organizacji.

Weryfikacja dokumentacji i praktyki operacyjnej

  • przegląd polityk, procedur, rejestrów i komunikacji,
  • porównanie zapisów z rzeczywistym sposobem działania,
  • wychwycenie rozjazdów między formalnością a praktyką.

 

  • Lista kluczowych niespójności, które trzeba uporządkować.

Ocena podstaw prawnych i obowiązków informacyjnych

  • weryfikacja podstaw przetwarzania danych,
  • ocena klauzul i obowiązków informacyjnych,
  • sprawdzenie, czy rozwiązania odpowiadają aktualnym procesom.

 

  • Ocena, czy podstawy prawne i klauzule informacyjne pasują do tego, jak firma działa dziś.

Przegląd realizacji praw osób i retencji danych

  • analiza sposobu obsługi żądań osób, których dane dotyczą,
  • przegląd zasad przechowywania i usuwania danych,
  • identyfikacja luk w praktyce operacyjnej.

 

  • Wnioski i rekomendacje, jak obsługiwać żądania oraz retencję danych w praktyce.

Ocena relacji z procesorami i partnerami

  • przegląd umów i ról podmiotów współpracujących,
  • ocena zakresów dostępu do danych,
  • identyfikacja braków w uregulowaniu odpowiedzialności.

 

  • Lista relacji z partnerami i dostawcami, które wymagają korekty lub doprecyzowania.

Ocena środków organizacyjnych i technicznych

  • przegląd adekwatności zabezpieczeń do skali działalności,
  • ocena rozwiązań organizacyjnych wspierających zgodność,
  • wskazanie obszarów wymagających wzmocnienia.

 

  • Ocena, czy zabezpieczenia organizacyjne i techniczne są adekwatne oraz co warto wzmocnić.

Raport z priorytetami i planem działań

  • uporządkowanie ustaleń według wpływu na ryzyko,
  • wskazanie działań pilnych i działań do zaplanowania,
  • rekomendacje wdrożeniowe dla organizacji.

 

  • Raport z priorytetami i mapą działań.

DLA KOGO JEST TA USŁUGA

dla kogo jest ten audyt

Ta usługa sprawdza się, gdy trzeba szybko zamienić niepewność w jasną ocenę ryzyk i plan działań.

Inspektor Ochrony Danych / compliance

gdy trzeba sprawdzić, czy dokumentacja i codzienna praktyka są spójne.

Dyrektor Operacyjny

gdy procesy i systemy urosły szybciej niż porządek w danych osobowych.

Członek Zarządu / CEO / COO

gdy potrzebujesz jasnej oceny ryzyk i priorytetów przed kontrolą, badaniem spółki (due diligence) albo współpracą z większym kontrahentem.

ETAPY PRACY

jak wygląda współpraca

Współpraca jest przewidywalna: od początku wiesz, co sprawdzamy, w jakiej kolejności i z jakim efektem.

Rozpoznanie sytuacji i zakresu

Ustalamy, jak działa organizacja, gdzie pojawiają się dane osobowe i które obszary są najważniejsze z perspektywy biznesu i ryzyka.

Audyt dokumentów i praktyki

Analizujemy dokumentację, procedury, umowy, komunikację i rzeczywiste działania operacyjne.

Ocena ryzyk i priorytetów

Porządkujemy ustalenia według wpływu na ryzyko, odpowiedzialność organizacji i pilność działań.

Raport i mapa dalszych działań

Przekazujemy wnioski, priorytety i rekomendacje wdrożeniowe, które można od razu wykorzystać w organizacji.

Umów krótką rozmowę o audycie RODO

Napisz do nas

Sprawdź, gdzie masz największe ryzyko i co uporządkować w pierwszej kolejności

Dobry audyt RODO daje jasność i plan zmian – pomaga podjąć decyzje i wdrożyć je w organizacji.

Napisz krótko: co zmieniło się w organizacji, gdzie widzisz największe ryzyko i po co robisz audyt. Dzięki temu szybciej określimy sensowny zakres rozmowy.

Natalia Jabcoń